PT-2026-145214
CVE-2026-94125
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Storm versões anteriores a 3.2.0
Description
O Nimbus retorna a alocação de workers de cada topologia executada em um supervisor, incluindo o host, porta, proprietário e atribuição de recursos de topologias que o chamador não tem autorização para ler. Em um cluster multi-tenant, um usuário autenticado com acesso ao Nimbus pode descobrir onde os workers de topologias de outros usuários estão sendo executados.
Recommendations
Atualizar para a versão 3.2.0.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾